奇安信盘古石取证适配Android 17 支持微信删除数据重组

驱动中国10月1日消息，奇安信旗下盘古石取证团队宣布，其手机取证产品R8.8.0版本已完成多项技术升级。此次更新主要围绕数据提取、应用解析以及安全管控三个核心维度展开，旨在提升电子数据取证的技术能力与管理规范性。

在数据提取能力方面，新版本完成了对Android 17操作系统的提权适配，并新增了对三星、小米系列设备在Android 16系统下的提权提取支持。所谓提权，是指利用系统机制获取更高操作权限的技术手段。同时，智能截屏辅证功能同步升级，截屏识别后的文字能够保留原始页面的排版样式。

针对其他设备与场景，R8.8.0版本提升了华为鸿蒙设备IMEI提取的稳定性；OPPO设备的Wi-Fi提取功能新增了对私密空间数据的支持；设备连接后，系统可识别是否处于MTP模式，有助于排查连接设置问题；此外，提取前增加了低电量识别及提示功能，以降低因电量不足导致任务中断的风险。

在应用解析能力方面，新版本重点解决了微信多媒体资源散落、加密混淆及删除后关联断裂等技术难题。该版本具备定位并重组已删除的图片、语音、视频碎片的能力，能够重建聊天上下文关系。鸿蒙平台的应用解析新增了对豆包、千问、快手极速版、抖音极速版等应用的支持。同时，新版本适配了Telegram新版数据结构，并持续优化企业微信、抖音、抖音火山版、抖音极速版、今日头条等应用的解析能力。

在安全管控方面，新版本引入了用户统一管理与分权登录机制，支持按身份划分使用权限。操作审计功能可记录登录、取证、导出、清理等关键操作日志。软件界面与输出报告均支持自定义水印，并可设置单位、案件或人员标识。此外，新版本支持按预设策略自动清理符合条件的案件数据，以减少敏感数据长期留存带来的管理压力。

据官方介绍，盘古石团队隶属于奇安信科技集团股份有限公司，专注于电子数据取证技术研发。其产品体系涵盖计算机取证、移动终端取证、网络空间取证、IoT取证及取证数据分析平台，服务对象包括公安执法、党政机关、司法机关及行政执法部门。